Multiple vulnerabilities in Nextcloud Server and Nextcloud Tables allow a remote authenticated attacker to bypass security controls, cause a denial of service, and disclose information. The CVSS Base Score is 7.1 (High). Affected versions include Nextcloud Server prior to versions 33.0.3, 32.0.9, 31.0.14.5, 30.0.17.9, and 29.0.16.16, as well as Nextcloud Tables prior to versions 0.9.7 and 1.0.2. A mitigation is available according to the advisory.
[WID-SEC-2026-1773] Nextcloud: Mehrere Schwachstellen CVSS Base Score 7.1 (hoch) CVSS Temporal Score 6.2 (mittel) Remoteangriff ja Datum 01.06.2026 Stand 02.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit. Produkte 01.06.2026 Nextcloud Nextcloud Server <33.0.3 Nextcloud Nextcloud Server <32.0.9 Nextcloud Nextcloud Enterprise Server <33.0.3 Nextcloud Nextcloud Enterprise Server <32.0.9 Nextcloud Nextcloud Enterprise Server <31.0.14.5 Nextcloud Nextcloud Enterprise Server <30.0.17.9 Nextcloud Nextcloud Enterprise Server <29.0.16.16 Nextcloud Nextcloud Tables <0.9.7 Nextcloud Nextcloud Tables <1.0.2 Nextcloud Nextcloud Server <31.0.12 Nextcloud Nextcloud Server <32.0.3 Nextcloud Nextcloud Enterprise Server <21.0.9.20 Nextcloud Nextcloud Enterprise Server <22.2.10.35 Nextcloud Nextcloud Enterprise Server <23.0.12.31 Nextcloud Nextcloud Enterprise Server <24.0.12.30 Nextcloud Nextcloud Enterprise Server <25.0.13.25 Nextcloud Nextcloud Enterprise Server <26.0.13.22 Nextcloud Nextcloud Enterprise Server <27.1.11.22 Nextcloud Nextcloud Enterprise Server <28.0.14.13 Nextcloud Nextcloud Enterprise Server <29.0.16.10 Nextcloud Nextcloud Enterprise Server <30.0.17.5 Nextcloud Nextcloud Enterprise Server <31.0.12 Nextcloud Nextcloud Enterprise Server <32.0.3 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen und Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben